Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

パスワードスプレー攻撃が大量発生中 - ウェブメールなど標的に

オーストラリアサイバーセキュリティセンター(ACSC)は、大規模なパスワードスプレー攻撃が展開されているとして注意を呼びかけた。

パスワードスプレー攻撃は、一般的に用いられることが多い安易なパスワードを使用しつつも、特定のIDに対する連続攻撃を避け、アカウントのロックを避けつつ、ログインを試行する攻撃手法。「low-and-slow攻撃」や「リバースブルートフォース攻撃」などと呼ばれることもある。

同じIDに対してログインの試行を連続して行わず、大量に用意したリストに対して単一のパスワードを試行していくことで特定のIDに対する攻撃間隔を広げてシステムにおける異常検知などを回避。同一組織内で大量のエラーが集中しないよう、組織横断的なリストが用いられるケースもある。

同センターによると、オーストラリア国内の組織に対する大規模なパスワードスプレー攻撃が展開されているという。外部へ公開されている「ウェブメール」や「リモートデスクトップアクセス」「Active Directoryフェデレーションサービス(ADFS)」などが標的となっていた。

同国外に対する攻撃状況については言及していないが、国をまたがって攻撃が展開されている可能性もあり、注意が必要だ。

(Security NEXT - 2019/08/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

骨盤ベルト通販サイトに不正アクセス - クレカ情報など流出した可能性
オレンジリボン運動の公式サイトが改ざん被害
コンタクト専門店のTwitterアカウントが乗っ取り被害
衣料品通販サイト「LINK IT MALL」に不正アクセス - クレカやアカウント情報が流出か
ベイシア通販サイトで個人情報が流出 - ECサービスの不正アクセスで
複数教員のメールアカウントに不正アクセス - 名古屋大
家具やインテリアの通販ショップに不正アクセス
「KLab ID」で約3000件の不正ログイン - 2段階認証を必須化
バイク関連製品通販サイトで個人情報流出のおそれ - 3Dセキュアも
共用計算環境基盤「HPCI」のユーザー管理サーバに不正アクセス - 東大